PrimeFaces plugin sérülékenységei

2016. február 16. 10:36

CH azonosító

CH-13030

Angol cím

PrimeFaces plugin vulnerabilities

Felfedezés dátuma

2016.02.14.

Súlyosság

Magas

Érintett rendszerek

NetBeans
Oracle

Érintett verziók

PrimeFaces 5.x és 5.3.x

Összefoglaló

PrimeFaces plugin sérülékenységei váltak ismertté, melyeket kihasználva a támadó tetszőleges kódot futtathat az alkalmazás szerveren.

Leírás

A sérülékenységeket az okozza hogy egy felhasználó tetszőleges Expression Language kódot illeszthet be a PrimeFaces custom EL értelmezőjébe.

A sérülékenységek az Oracle Netbeans-ben reprodukálhatóak.

Hivatkozások

Egyéb referencia: github.com
Egyéb referencia: blog.mindedsecurity.com

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

PrimeFaces plugin sérülékenységei